第2行: Runas Alias op=oot,定义 Runas用户,即目标用户的别名是OP,有一个成员 root a 第3行: Cmnd alias Admcmd=/ usr/sbin/userdel,定义命令/ usr/sbin/ userdel的别名 ADMCMD。 第4行: ztg ALL=/us/ /sbin/useradd,/usr/bin/ passwd,表示g可以在任何可能出现的主机名 的系统中切换到roo户执行/ usr/sbin/useradd和 usr/bin/passwd命令,需要密码,成员之间用 “,”号分隔。 第5行: ztguang all=(root) NOPASSWD:/usr/sbin/ useradd,asr/ bin/passwd,授权 guang 用户能够以root身份运行/ usr/sbin/ useradd和/us/bin/ passwd命令,不需要密码。 第6行: ADMIN ALL=(OP) ADMCMD,授权ADMN下的所有成员能够以OP的身份运行 ADMCMD。 第3步:使用sudo命令第2行：Runas_Alias OP=root，定义Runas用户，即目标用户的别名是OP，有一个成员root。 第3行：Cmnd_Alias ADMCMD=/usr/sbin/userdel ，定义命令/usr/sbin/userdel的别名 ADMCMD。 第4行：ztg ALL=/usr/sbin/useradd,/usr/bin/passwd，表示ztg可以在任何可能出现的主机名 的系统中切换到root用户执行/usr/sbin/useradd和/usr/bin/passwd命令，需要密码，成员之间用 “,”号分隔。 第5行：ztguang ALL=(root) NOPASSWD: /usr/sbin/useradd,/usr/bin/passwd，授权ztguang 用户能够以root身份运行/usr/sbin/useradd和/usr/bin/passwd命令，不需要密码。 第6行：ADMIN ALL=(OP) ADMCMD，授权ADMIN下的所有成员能够以OP的身份运行 ADMCMD。 第3步：使用sudo命令